CVE-2026-83318 in BI Publisherالمعلومات

الملخص

بحسب VulDB • 16/09/2026

ثغرة في منتج Oracle BI Publisher التابع لـ Oracle Analytics (المكون: Administration). الإصدارات المدعومة والمتأثرة هي 8.2.0.0.0، و12.2.1.4.0، و26.01.0.0.0. تسمح ثغرة يصعب استغلالها لمُهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق Oracle BI Publisher. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ الكامل على Oracle BI Publisher. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على السرية، والنزاهة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Oracle

حجز

31/08/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-405106

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!